CVE-2026-40028 in hayabusa
Riassunto
di VulDB • 15/06/2026
Le versioni di Hayabusa precedenti alla 3.8.0 presentano una vulnerabilità cross-site scripting (XSS) nell'output del rapporto HTML che consente a un attaccante di eseguire codice JavaScript arbitrario quando un utente analizza log esportati in formato JSON contenenti contenuti dannosi nel campo "Computer". Un attaccante può iniettare codice JavaScript nel campo Computer dei log JSON, il quale viene eseguito nella sessione del browser dell'esaminatore forense durante la visualizzazione del rapporto HTML generato, portando a una divulgazione di informazioni o all'esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.